429エラー【HTTP 429 Too Many Requests】

概要

HTTPステータスコードとは

WebサーバとWebクライアントの間では「HTTP」（Hypertext Transfer Protocol）という通信規約（プロトコル）でデータ伝送を行っている。クライアントからの要求（リクエスト）に対してサーバは応答（レスポンス）を返すが、その際に現在の状態を示す「HTTPステータスコード」を通知する。

ステータスコードは3桁の番号と簡易なメッセージで表される。番号の最上位桁は分類、下2桁は識別番号である。100番台は「情報」（Informational）、200番台は「成功」（Success）、300番台は「転送」（Redirection）、400番台は「クライアントエラー」（Client Error）、500番台は「サーバエラー」（Server Error）を表している。

429 Too Many Requestsとは

429エラーは、同一のIPアドレスやアカウントから極めて短い間隔で連続してアクセスした場合や、自動化されたプログラムが大量のリクエストを一度に送信した場合などに送られる。Web閲覧だけでなく、アプリケーションがWeb APIを利用する際にも返される。人間による通常の操作でこの制限に抵触することはあまりない。

多数の利用者が同時にサービスへアクセスし、一時的に制限が適用されることもある。エラー画面ではしばらく待ってから再試行するよう案内されることが多い。Web APIではHTTPレスポンスヘッダの「Retry-After」で次のアクセスまで待つべき秒数や日時が示される場合もあり、この指定に従って間隔を空けてアクセスすれば制限を受けにくくなる。

このようなアクセス制限は、「レート制限」（rate limit）や「スロットリング」（throttling）と呼ばれ、サーバへの負荷集中を避け、特定の利用者による過度なアクセスが他の利用者への提供に影響しないようにするために設けられる。サーバの処理能力や提供するサービスの性質に応じて、単位時間あたりに許容するリクエスト数を運営者が個別に設定している。機能やページの種類によって条件が異なる場合もある。

このような制限は、短時間に大量のリクエストを送りつけてサーバを機能不全に追い込むDoS攻撃/DDoS攻撃を遮断したり、Webページを自動収集するプログラムによる情報の過度な取得を防止する目的でも用いられる。プログラムの不具合により意図せず大量の通信が発生する事態を防ぐ安全弁としても機能しており、429エラーが表示されること自体は必ずしもサーバ側の不具合や問題の発生を意味するものではない。